Dasar Privasi vclub — Perlindungan Data Pengguna Malaysia

vclub mengumpul maklumat peribadi anda melalui beberapa saluran semasa anda mendaftar, log masuk, membuat deposit atau pengeluaran, menghubungi sokongan pelanggan, atau menggunakan mana-mana ciri platform kami. Berikut adalah kategori maklumat yang kami kumpul:

Maklumat Pendaftaran:

• Nama penuh sepertimana tercatat dalam dokumen pengenalan diri rasmi.
• Tarikh lahir untuk pengesahan had umur (18 tahun ke atas).
• Alamat e-mel aktif untuk komunikasi dan pengesahan akaun.
• Nombor telefon bimbit untuk pengesahan dua faktor (2FA) dan notifikasi.
• Kata laluan yang disimpan dalam bentuk hash yang tidak boleh dinyahsulit.

Maklumat KYC (Kenali Pelanggan Anda):

• Salinan MyKad, pasport, atau dokumen pengenalan diri yang sah.
• Alamat tempat tinggal terkini.
• Bukti alamat seperti bil utiliti atau penyata bank (tidak lebih 3 bulan).
• Selfie bersama dokumen pengenalan diri bagi pengesahan identiti lanjut.

Maklumat Kewangan:

• Butiran akaun bank atau e-wallet (DuitNow, TnG, Boost, GrabPay, FPX).
• Sejarah transaksi deposit dan pengeluaran dalam platform.
• Rekod pertaruhan dan aktiviti permainan untuk tujuan audit dalaman.

Maklumat Teknikal (dikumpul secara automatik):

• Alamat IP, jenis peranti, sistem operasi, dan jenis pelayar web.
• Data log akses termasuk masa log masuk, halaman yang dilawati, dan tempoh sesi.
• Maklumat kuki dan teknologi serupa yang diterangkan dalam Seksyen 7.
• Data geolokasi umum (negeri/bandar) untuk pengesahan kelayakan geografi.

Maklumat peribadi yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan diperlukan bagi menjalankan operasi platform vclub. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan.

vclub tidak menggunakan data peribadi anda untuk membuat keputusan automatik (automated decision-making) yang memberi kesan serius kepada anda tanpa semakan manusia. Sebarang keputusan kritikal seperti penutupan akaun atau penolakan pengeluaran melibatkan semakan pasukan kami.

Di bawah PDPA Malaysia dan prinsip perlindungan data yang diamalkan secara global, vclub memproses data peribadi anda berdasarkan asas-asas berikut:

• Persetujuan (Consent): Anda memberikan persetujuan eksplisit semasa mendaftar akaun dan boleh menarik balik persetujuan untuk tujuan tertentu seperti komunikasi pemasaran pada bila-bila masa.
• Pelaksanaan Kontrak: Pemprosesan adalah perlu untuk memenuhi kewajipan kontrak antara anda dan vclub, termasuk pemprosesan transaksi dan pengurusan akaun.
• Kewajipan Undang-undang: Sesetengah data diproses untuk memenuhi keperluan undang-undang termasuk keperluan KYC/AML di bawah undang-undang Malaysia.
• Kepentingan Sah: vclub memproses data tertentu berdasarkan kepentingan perniagaan yang sah seperti pencegahan penipuan dan keselamatan platform, selagi ia tidak mengatasi hak asas anda.

vclub tidak menjual, menyewa, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, terdapat situasi tertentu di mana perkongsian data dengan pihak terpilih adalah perlu untuk menjalankan operasi platform:

• Pembekal Perkhidmatan Pembayaran: Gerbang pembayaran seperti pemproses FPX, DuitNow, TnG, Boost, dan GrabPay menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Semua pembekal ini mematuhi piawaian PCI DSS.
• Pembekal Perkhidmatan KYC: Platform pengesahan identiti pihak ketiga yang membantu kami mengesahkan dokumen dan maklumat peribadi anda semasa proses KYC.
• Pembekal Perkhidmatan Permainan: Syarikat perisian permainan (game providers) mungkin menerima maklumat minimum yang diperlukan untuk menjalankan permainan kasino langsung atau slot, tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Pengawal Selia: vclub akan mendedahkan maklumat kepada pihak berkuasa kerajaan atau penguatkuasaan undang-undang apabila dikehendaki secara sah oleh undang-undang Malaysia.
• Perkhidmatan Analitik: Data penggunaan tanpa nama dan teragregat mungkin dikongsi dengan alat analitik untuk penambahbaikan platform. Data ini tidak mengandungi maklumat yang boleh mengenal pasti individu secara langsung.

vclub melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tidak dibenarkan, kehilangan, atau pendedahan. Infrastruktur keselamatan kami merangkumi:

• Penyulitan SSL/TLS 256-bit: Semua komunikasi antara peranti anda dan pelayan vclub dilindungi oleh protokol penyulitan standard industri.
• Penyulitan Data Rehat: Data sensitif yang disimpan dalam pangkalan data kami, termasuk maklumat KYC dan kewangan, disulitkan menggunakan algoritma AES-256.
• Pengesahan Dua Faktor (2FA): vclub menyediakan 2FA untuk semua akaun pengguna, menambah lapisan perlindungan tambahan kepada log masuk akaun anda.
• Kawalan Akses Dalaman: Akses kepada data pengguna di kalangan kakitangan vclub dibataskan mengikut prinsip keistimewaan minimum (least privilege). Hanya kakitangan yang benar-benar memerlukan akses kepada data tertentu untuk menjalankan tugas mereka dibenarkan berbuat demikian.
• Pengauditan Keselamatan Berkala: Platform kami menjalani ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak ketiga bebas untuk mengenal pasti dan menangani sebarang kelemahan.
• Pemantauan 24/7: Sistem pemantauan aktif memastikan sebarang aktiviti mencurigakan atau percubaan pencerobohan dikesan dan ditangani dengan segera.

vclub menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya dan untuk mematuhi kewajipan undang-undang yang berkaitan. Berikut adalah garis panduan tempoh penyimpanan data kami:

• Data Akaun Aktif: Selama tempoh akaun anda aktif ditambah tempoh tambahan yang diperlukan oleh undang-undang.
• Rekod Transaksi Kewangan: Minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang cukai dan AML Malaysia.
• Dokumen KYC: Sepanjang hayat akaun anda ditambah 5 tahun selepas penutupan akaun, selaras dengan keperluan undang-undang anti pengubahan wang haram.
• Log Komunikasi Sokongan: 3 tahun dari tarikh interaksi terakhir.
• Data Teknikal (Log Akses): 90 hari untuk data log teknikal biasa; lebih lama jika berkaitan dengan siasatan keselamatan yang sedang berjalan.
• Data Pemasaran (dengan persetujuan): Sehingga anda menarik balik persetujuan untuk menerima komunikasi pemasaran.

Selepas tamat tempoh penyimpanan, data anda akan dipadam secara selamat atau dianonimkan supaya tidak boleh dikaitkan semula dengan identiti anda.

vclub menggunakan kuki (cookies) dan teknologi serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan memahami cara platform kami digunakan. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan, dan keutamaan bahasa. Kuki ini tidak boleh dinyahdayakan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara halaman digunakan untuk membantu kami menambah baik prestasi dan kelajuan platform. Data dikumpul secara tanpa nama.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa pilihan dan tetapan paparan untuk pengalaman yang lebih diperibadikan.
• Kuki Analitik: Membantu kami memahami corak penggunaan keseluruhan platform bagi tujuan penambahbaikan berterusan. Data dikumpul secara teragregat dan tanpa nama.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan keupayaan anda untuk menggunakan fungsi tertentu platform vclub dengan sepenuhnya.

Di bawah PDPA Malaysia dan prinsip perlindungan data yang kami patuhi, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang kami simpan. Semua permintaan akan diproses dalam tempoh 14 hari bekerja:

Memandangkan vclub menggunakan pembekal infrastruktur dan perkhidmatan bertaraf antarabangsa, sesetengah data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Dalam semua kes sedemikian, vclub memastikan bahawa:

• Pemindahan data hanya berlaku ke negara atau entiti yang menyediakan tahap perlindungan data yang setara atau lebih tinggi daripada Malaysia.
• Perjanjian pemindahan data yang mengikat secara kontrak diwujudkan dengan semua penerima data antarabangsa.
• Langkah-langkah perlindungan tambahan seperti penyulitan data diterapkan semasa pemindahan rentas sempadan.
• Pemindahan data mematuhi keperluan PDPA Malaysia dan undang-undang yang berkaitan.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan mana-mana hak anda berkenaan data peribadi seperti yang diterangkan dalam dasar privasi ini, sila hubungi Pegawai Perlindungan Data (DPO) vclub melalui saluran berikut:

• E-mel: [email protected]
• Live Chat: Tersedia 24/7 melalui ikon chat dalam platform vclub.

Semua permintaan berkaitan privasi akan diakui dalam masa 2 hari bekerja dan diselesaikan dalam tempoh 14 hari bekerja. Sekiranya isu anda tidak dapat diselesaikan secara memuaskan, anda berhak untuk menfailkan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.

vclub berhak untuk mengemas kini dasar privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan operasi atau keperluan undang-undang. Sebarang perubahan material akan diberitahu kepada pengguna melalui e-mel atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.